Страница: 1 |
Страница: 1 |
Вопрос: надо получить информацию о процессе который это сд
Добавлено: 14.04.05 17:49
Автор вопроса: Oleg
Может здесь, кто знает, есть ли такая возможность, на пример, программа отслеживает доступ к нескольким ключам реестра с помощью АПИ функции и после возбуждения события (то есть какой то, процесс изменил отслеживаемый ключ) надо получить информацию о процессе который это сделал. Вопрос, возможно ли это в принципе и
если возможно хоть намек как это дело реализовать на VB6.
Ответы
Всего ответов: 4
Номер ответа: 1
Автор ответа:
Sharp
Лидер форума
ICQ: 216865379
Вопросов: 106
Ответов: 9979
Web-сайт:
Профиль | | #1
Добавлено: 14.04.05 18:21
Есть два пути:
1) Ботать исходники RegMon (http://sysinternals.com)
2) Ботать HDK (Hook Development Kit)
Номер ответа: 2
Автор ответа:
Oleg
Вопросов: 1
Ответов: 2
Профиль | | #2
Добавлено: 14.04.05 18:26
Спасибо за ответ.
Номер ответа: 3
Автор ответа:
Oleg
Вопросов: 1
Ответов: 2
Профиль | | #3
Добавлено: 14.04.05 18:41
Че то не могу найти HDK, может ссылочка есть?
Номер ответа: 4
Автор ответа:
Sharp
Лидер форума
ICQ: 216865379
Вопросов: 106
Ответов: 9979
Web-сайт:
Профиль | | #4
Добавлено: 14.04.05 18:49
http://clifftown.narod.ru/HDK/HDK21.zip